Chris Portscheller

워드프레스 로그인 스팸·가짜 가입·WooCommerce 결제 악용, 차단 전에 로그부터 확인해 보세요

안녕하세요, WebDecoy를 만드는 Chris입니다. 이번에는 워드프레스 운영자분들이 직접 설치해 볼 수 있는 무료 오픈소스 플러그인을 소개합니다.

WebDecoy Bot Detection은 반복 로그인 시도, 가입·댓글 스팸, WooCommerce 체크아웃의 카드 테스팅 의심 패턴 등을 탐지하고 기록합니다. 로컬 기능은 WebDecoy 계정이나 API 키 없이 사용할 수 있고, 클라우드 연결은 선택 사항입니다.

먼저 한 사이트에서 확인하는 방법

1. 스테이징 사이트에서 관리자 → 플러그인 → 새 플러그인 추가로 이동해 WebDecoy를 검색하고 설치·활성화합니다.
2. WebDecoy 설정에서 모드가 monitor인지 확인합니다. 모니터 모드는 탐지와 기록을 수행하며, 차단을 적용하기 전에 결과를 검토하는 용도입니다.
3. 평소 사용하는 로그인, 회원가입, 댓글 작성 흐름을 테스트합니다. WooCommerce를 사용한다면 테스트 결제 환경에서 체크아웃도 확인합니다.
4. 탐지 로그와 정상 사용자 동작을 함께 검토한 뒤 차단 적용 여부를 결정합니다. 기존 플러그인과의 호환성도 확인해 주세요.

WP-CLI를 사용하는 분들은 다음 명령으로 시작할 수 있습니다.

wp plugin install webdecoy --activate
wp webdecoy config set mode monitor
wp webdecoy status

WordPress.org에서 설치하기
GitHub 소스 코드 보기

워드프레스 사이트나 WooCommerce 스토어를 운영하신다면, 지금 가장 번거로운 문제가 로그인 시도, 가짜 가입, 댓글 스팸, 결제 악용 중 무엇인지 궁금합니다. 설치 후 로그에서 이해하기 어려운 점이나 호환성 문제도 댓글로 알려 주세요. 사용 환경을 적어 주시면 글로 답변드리겠습니다. 로그를 공유할 때는 IP 주소와 고객 정보 등은 가려 주세요.

안녕하세요, WebDecoy를 만드는 Chris입니다. 디스콰이엇에 처음 인사드립니다.

사이트에 오는 봇이 누구인지, 어떤 요청에 대응해야 할지 확인하기 어려우셨나요?

WebDecoy는 AI 크롤러, 스크레이퍼, 자동화 봇의 활동을 관측하고 탐지 근거를 확인할 수 있도록 만든 개발자 도구입니다. User-Agent에 적힌 이름만으로 봇을 신뢰하지 않고, 허니팟 접근 기록과 브라우저 행동 신호, 엣지에서 관측한 요청을 함께 살펴봅니다. 지원되는 크롤러는 IP 대역, DNS, 서명 검증 결과도 확인할 수 있습니다.

처음에는 트래픽을 관측하고, 탐지 결과를 검토한 뒤 필요한 범위에 대응을 설정하는 방식으로 시작할 수 있습니다. 자동 대응 기능은 플랜과 연동 환경에 따라 다릅니다.

한국어로 제품 소개와 요금을 볼 수 있는 페이지를 준비했습니다. 관리 화면과 기술 문서는 현재 영어입니다.

한국어 소개와 무료 시작하기

한국의 개발자분들과 서비스 운영자분들께 두 가지를 여쭙고 싶습니다.

1. 지금 가장 확인하기 어려운 봇 트래픽은 무엇인가요? AI 크롤링, 무단 스크레이핑, 로그인 시도, 스팸 등 실제로 겪는 문제가 궁금합니다.
2. 도입을 검토할 때 가장 먼저 보고 싶은 것은 설치 예시, 탐지 근거, 비용 중 무엇인가요?

댓글로 사용 환경이나 궁금한 점을 남겨 주세요. 가능한 범위에서 글로 답변드리겠습니다. 한국어 설명에서 이해하기 어려운 부분도 알려주시면 개선에 도움이 됩니다.